CVE-2026-50666
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Windows Remote Access Connection Manager ma podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, potencjalnie przejmując kontrolę nad systemem.
Rekomendacja
Zastosuj odpowiednią aktualizację zabezpieczeń od Microsoft dla Windows Remote Access Connection Manager.
Inne podatności w Windows Remote Access Connection Manager
Zobacz wszystkie- CVE-2026-62783Wysokie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62758Wysokie
Przepełnienie bufora na stercie w menedżerze połączeń zdalnego dostępu systemu Windows (Remote Access Connection Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-38240Wysokie
Podatność podniesienia uprawnień w Windows Remote Access Connection Manager. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2024-30069Średnie
Podatność w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przechowywanych w systemie.
- CVE-2021-34457Średnie
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
- CVE-2021-34456Wysokie
Podatność w menedżerze połączeń zdalnego dostępu Windows (Remote Access Connection Manager) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-34454Średnie
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
- CVE-2021-34445Wysokie
Podatność podniesienia uprawnień w Menedżerze połączeń zdalnego dostępu systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
- CVE-2021-33773Wysokie
Podatność podniesienia uprawnień w Menedżerze połączeń zdalnego dostępu systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
- CVE-2021-33763Średnie
Podatność na ujawnienie informacji w Menedżerze połączeń zdalnego dostępu systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges over a network.